評論觀點

歐盟《一般資料保護規則》的長短期效應
台經院

2018/10/09

      現代經濟成長由效率導向(Efficiency-driven)、創新導向(Innovation-driven),逐漸轉移到資料導向(Data-driven)。數位經濟、線上交易行為日益頻繁,數位資料累積速率呈指數函數倍增,個體資料(Individual data)由一國傳輸到另一國的情形愈來愈多,如何保障個體隱私(Individual privacy)的安全性,成為發展數位經濟的重要課題。

 

      GDPR的基礎是人權

 

      歐盟《一般資料保護規則》(General Data Protection Regulation, GDPR)引用《歐洲保障人權和基本自由公約》(Convention for the Protection of Human Rights and Fundamental Freedoms)第八條第一款規定:「Everyone has the right to respect for his private and family life, his home and his correspondence」,陳明每個人的「私人及家庭生活、其家庭以及其通訊隱私」的權利與自由必須受到尊重。GDPR植基於人權,試圖將個人資料的使用權、控制權重新交回個體(Individuals)手上,以保障個人資料的安全。

 

      GDPR保障的雖然是歐洲人的隱私權,不過,因為歐盟為世界第二大市場,與歐盟有商業往來的企業遍布全球每個角落,加上數位經濟快速成長,數位資訊容易跨境傳輸的特性,與歐盟經濟連結性愈高的國家,受GDPR的影響愈大。Greenleaf (2012)研究了歐盟以外擁有個資法的39個國家,其中33國已經在其國內個資法納入了歐盟個資法十條新條款裡的七條。Greenleaf (2018)為了進一步突顯歐盟個資法的標準已有成為「全球標準」(Global standard)的趨勢,選擇了全球GDP20大國家,研究其國內個資法納入歐盟個資法的情形,研究結果顯示20個國家採用了6/10之歐盟個資法新條款。台灣跟加拿大一樣採用了七條,高於20國的平均值,也高過紐西蘭、澳洲、香港、日本與新加坡,顯示台灣《個人資料保護法》與歐盟GDPR新條款的精神之間已經有了很好的整合。

 

      長期效應

 

      資料跨境流通跟貨品藉海、空跨國運輸有相通之處,當流通的數量日趨龐大時,安全性變得更加重要。若世界各國對個資保護的標準與歐盟看齊,並由歐盟認可其保護水準具適足性(Adequacy decision),於是各國共用同一標準保障個體隱私,對於提升個資在全球跨境流通的安全性具有很大的幫助。若果真如此,歐盟GDPR等於是為全球個資保護樹立一個標準更高、更安全,並且是各國願意共同採用的準則,長期而言能夠有效促進資訊跨國高速流通。

 

      同時,各國若成功爭取到歐盟GDPR適足性認可,將能夠無障礙地與歐盟進行雙向資料流通,產生類似於簽署自由貿易協定(Free Trade Agreement, FTA)的效果,亦即擴大兩區域間、資料經濟(Data economy)之市場,甚至形成以資訊流通為主的軸輻系統(Hub-and-Spoke System)2018717日簽署之「歐日經濟夥伴協定」(EU-Japan Economic Partnership Agreement),其意義不僅在促進商品、服務的貿易與投資,對於歐盟與日本兩經濟體未來在資訊雙向自由流通方面的貢獻,亦提供一個非常好的觀察、追蹤與研究範本。

 

      企業的短期行為

 

      雖然長期而言GDPR對跨境資料流通具有正面促進的作用,短期來看,某些國家可能將其視為非關稅貿易障礙的新物種。例如法務部在比對我國《個人資料保護法》之後,認為GDPR之規範對於台灣電子商務產業、對外貿易之企業將大幅提升其法規遵行成本,甚至形成貿易障礙。美國也有類似的看法,Burri and Schar (2016)認為GDPR可能妨礙創新、提高美國企業法遵成本,不僅不符合效率原則,也不如市場力量及科技本身來得具有永續性。其中,企業對經營成本增加的顧慮,似乎是最為立即的。

 

      例如,洛杉磯時報(Los Angeles Times)GDPR實施之後,即停止對歐洲人提供免費瀏覽的服務,以規避GDPR可能的罰則與法遵成本。新聞網站及社交網站(Social media)的獲利來源之一是透過第三方內容小型文字檔案(Cookies)瀏覽人次的累積,GDPR實施之前,發送Cookies並不需要受眾(Audience)同意,各網站自由度很高,可以依利潤極大化原則處理。GDPR實施之後,對這些行為是否產生約制作用?

 

      T. Libert(2018)比對了GDPR20185月正式實施前後,歐盟各國之網頁發送第三方內容Cookies數量上的變化,以檢視GDPR對資訊流通是否有負面的影響。研究發現各國網頁在GDPR實施之後,使用第三方內容Cookies的數量均有減少的趨勢,雖然各國之間存在明顯之差異,其中以英國減少的比率最高,達45%。歐洲國家平均減少的比率是22%。有趣的是,從公司所屬國籍的角度來看,經歷第三方內容Cookies減少最嚴重的公司都來自美國,例如GoogleFacebookAmazonOath等。

 

      確保台灣的競爭優勢

 

      Facebook將大量資料從愛爾蘭移到美國,最終仍難逃被歐盟起訴的例子,說明GDPR確實加重了資料控制者(Controllers)及使用者(Processors)保護個資的責任。本來個人要求網站業者修改或刪除其個人資料,是一件耗時耗力的事情。現在GDPR把這項耗時耗力的工作及相應的成本轉嫁給企業,個人可以更輕易的更改、刪除、移動其個人資訊,以提升個人資料的安全性;另一方面,也有助於提升個體對網路交易及網站業者的信任,加速資訊在網路世界的跨境流通。

 

      雖然,短期而言GDPR確實會增加企業法遵成本,特別是我國尚未取得歐盟GDPR適足性認可之前,台灣企業在使用歐洲個資方面,需要付出額外的成本從事教育訓練、修訂內部法規、從事網路安全建置、設立「資料保護長」(Data Protection Officer)及相關機制等,以避免誤踩紅線,付出巨額賠償金。

 

      不過,若將眼光放遠,在美國、加拿大、日本、韓國及其他60多個歐盟以外的國家,都向歐盟GDPR看齊之下,歐盟設立的標準正在逐漸成為全球的標準。換句話說,遵循GDPR是一個正在進行中的未來事件。從這個角度來看,台灣自應盡全力取得歐盟對我國《個人資料保護法》適足性的認可,而且愈快愈好。過去30年台灣產業有過度倚賴中國的傾向,這個傾向讓台灣企業在美中貿易戰當中受到波及,加上紅色供應鏈在全球不斷侵蝕台商的利潤及市場份額。目前中國對於人權、自由以及個人資料保護的價值觀跟全球普世價值仍有落差的情況下,我國與世界融合得愈緊密,愈足以確保台灣在下一個世代數位經濟領域的競爭優勢。著眼華人市場、亞太地區如此,以全球為規模及高度的戰略思維,亦復如此。

本院:104 台北市中山區德惠街16-8號
電話:總機 +886 (2) 2586-5000,傳真 +886 (2) 2586-8855 聯絡我們

南台灣專案辦公室:807 高雄市三民區民族一路80號43樓1-2
電話:(07)262-0898,傳真:(07)398-3703

© 2015 台灣經濟研究院 版權所有. 隱私權聲明